未分類

APTハッキンググループ「Stealth Falcon」は、2025年3月からトルコ、カタール、エジプト、イェメンの防衛および政府機関に対して、WindowsのWebDavにおける脆弱性を悪用したゼロデイ攻撃を行っていることが報告されていま...

Ivantiは、「Ivanti Workspace Control（IWC）」に脆弱性が発見されたとして、アップデートをリリースしました。このアップデートは2025年6月10日に発表され、ハードコードされたキーを利用してSQL資格情報やパス...

新たな攻撃手法「EchoLeak」が発表されました。これは初めてのゼロクリックAI脆弱性で、攻撃者がMicrosoft 365 Copilotからユーザーのコンテキストにある機密データを抽出できるものです。Aim Labsの研究者が2025...

マイクロソフトのAIアシスタント「Microsoft 365 Copilot」に重要な脆弱性「CVE-2025-32711」が確認されました。この脆弱性は「コマンドインジェクション」に起因し、攻撃者が細工したリクエストを通じて機密情報を取得...

エリー保険とエリー補償会社は、最近のビジネスの混乱やウェブサイトの障害が週末のサイバー攻撃によるものであると発表しました。この攻撃の影響で、顧客はポータルにログインできず、請求手続きや書類の受け取りに困難を抱えています。会社は、6月7日に「...

「Python」における「tar」ファイルのアーカイブ展開処理に、いくつかの脆弱性が発見されました。これらの脆弱性は「Python 3.12」以降に追加された「抽出フィルタ」機能に関連しており、信頼できない「tarファイル」を扱う際に悪用さ...

新たに発見された攻撃手法「SmartAttack」は、スマートウォッチを用いて空間的に隔離されたシステムからデータを盗み出す方法です。空間的に隔離されたシステムは、重要な施設や核発電所などで利用されていますが、内部からの脅威や不正なUSBデ...

神奈川県川崎市で、市バスのドライブレコーダー映像が保存されたUSBメモリが紛失していることが明らかになりました。このUSBメモリには、2022年10月3日の生田線に関する7時間19分27秒の映像が保存されており、約220人の個人情報が含まれ...

Fogランサムウェアのハッカーが、不正なVPN認証情報を利用して被害者のネットワークに侵入していることが報告されています。この攻撃では、従業員監視ソフトウェア「Syteca」とオープンソースのペネトレーションテストツールを組み合わせた異常な...

Perl向けの暗号ライブラリ「CryptX」に、深刻な脆弱性が見つかりました。この脆弱性は、内部に含まれる古い「libtomcrypt」ライブラリに起因し、具体的には「CVE-2025-40912」という脆弱性が報告されています。この問題に...